PHPフォーム - どのように私はhtmlページに接続され、非常に基本的なPHPの注文フォームのコーディングを殺菌ない問題

Question

を続けましたか？現時点では、コーディングは機能しますが、コーディングによって、潜在的なスパム送信者が自分のサイトと電子メールアドレスで1日を過ごすことが可能になることに懸念しています。私のコードを滅菌することが何を意味するか正確にはわからないので、どんな助けでも大歓迎です。

Answer 1

あなたのフォームにcaptchaを追加する必要があります。

Answer 2

sanitizeは、ユーザーに注意する必要があることを意味します。常にユーザーはあなたを得るために邪悪なスーパーハッカーであると想定します。

あなたのサーバーに何かを提出することができるので、あなたがウェブページに行ったこと、またはそれが期待されるものが残っているとは信じられません。 Sanitizing入力は任意の潜在的なHTMLやSQLをエスケープまたはそれを使用する前に、何をチェックすることを意味します。

関連： http://php.net/manual/en/function.mysql-real-escape-string.php

How can I prevent SQL injection in PHP?